보호되어 있는 글입니다.

https://dreamhack.io/wargame/challenges/324 [wargame.kr] fly me to the moonDescription javascript game. can you clear with bypass prevent cheating system?dreamhack.io서버 코드가 따로 주어지지 않은 문제다. 게임 사이트인가? 웹 사이트에 접속해보자.갤러그인가? 한번 실행해보자.시작하자마자 바로 죽었다. 점수를 31337점을 따야 한다고 나온다.물론 게임을 주구장창해서 31337점을 얻고 플래그를 얻어내는 방법도 있겠지만, 개발자 도구 콘솔을 이용해서 점수를 조작한 뒤 플래그를 얻어볼 생각이다.Do cheating. If you can왠지 킹받는 문구다.-> VM7:1 이 코드..

https://dreamhack.io/wargame/challenges/440 Relative Path Overwrite AdvancedDescription Exercise: Relative Path Overwrite의 패치된 문제입니다. 문제 수정 내역 2023.08.10 bot.py 수정, Dockerfile 제공dreamhack.ioRPO 문제RPO더보기상대 경로 기반의 url을 덮어써서 의도치 않은 동작을 수행하는 공격 방법link, script등의 리소스를 읽어오는 과정에서 host가 포함되지 않은 url을 relative url이라고 한다. 이 relative url을 overwrite 할 수 있는 경우, 리소스의 주소 등을 조작하여 공격자가 원하는 액션으로 유도할 수 있다. relative ..

https://dreamhack.io/wargame/challenges/772 verify시리얼을 입력받고 간단하게 검증하는 프로그램입니다. 바이너리를 분석하여 플래그를 획득해 보세요! (플래그는 소문자 입니다!)dreamhack.io리버싱 문제조금 난이도 있는 리버싱 문제는 처음 도전해본다....한번 가보자고시리얼을 입력받고 검증하는 프로그램 -> crack me 시리즈가 떠오른다. 파일을 다운받아보자.elf 64비트 프로그램wsl에서 돌려보면 시리얼 값을 받는 입력칸이 나온다.아마 올바른 시리얼 입력값 or 올바른 시리얼 입력값을 쳤을 때 플래그가 나오거나 할 듯  Decompiled codemain__int64 __fastcall main(int a1, char **a2, char **a3){ p..

오랜만에 포너블 문제를 풀어보았다.https://dreamhack.io/wargame/challenges/1111 bofDescription Buffer overflow is one of the basics of pwnable 🐱 The path of the flag file is /home/bof/flag.dreamhack.io버퍼 오버플로우 문제파일을 다운받고 디렉토리 구조와 코드를 살펴보자.문제 설명과 같이 보면 시스템 디렉토리의 flag 파일을 통해 플래그를 알아내야 하는 듯 하다.코드에서 main 함수와 read_cat 함수를 살펴보자.mainint __cdecl main(int argc, const char **argv, const char **envp){ char v4[128]; // [..

https://dreamhack.io/wargame/challenges/1227 access-logDescription [\[함께실습\] access-log](https://learn.dreamhack.io/654)에서 실습하는 문제입니다. 당신은 이번 해킹 사건의 분석을 담당하게 되었습니다. 그런데 access.log 파일 하나만이 제공 가능하다고 합니dreamhack.io 웹 해킹 + 포렌식 문제다른 웹해킹 문제 풀다 너무 탈주하고 싶어서 풀게 되었다....😭문제 파일을 다운받아보자. 이번 문제는 포렌식이 합쳐져서인지 사이트가 없다.텍스트 문서 하나 있다. 이걸 일단 열어보자.오....오...?웹사이트의 요청과 응답에 대한 기록들을 정리해놓은 로그파일인데, 양이 꽤 많다. 이거 다 보면 세월 다갈듯..